CVE-2022-20487 in Android

Zusammenfassung

von VulDB • 21.06.2026

In NotificationChannel von NotificationChannel.java besteht ein mögliches Versagen bei der Persistierung von Berechtigungseinstellungen aufgrund von Ressourcenerschöpfung. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Produkt: Android Versionen: Android-10 Android-11 Android-12 Android-12L Android-13 Android-ID: A-242703202

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 14.10.2021
• Veröffentlichung: 13.12.2022
• Moderieren: akzeptiert
• Eintrag: VDB-215578
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00119
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20487/